SAP Commerce Cloud
自 2023 年 1 月以来共 39 条安全说明。
| 补丁日 | 编号 | 标题 | 优先级 | CVSS |
|---|---|---|---|---|
| 2026年10月 | 3800517 | SQL Injection vulnerability in SAP Commerce Cloud (OOTB Code) | 高 | 8.8 |
| 2026年9月 | 3791068 | CLRF Injection vulnerability due to use of Jetty components in SAP Commerce Cloud (Search And Navigation) | 高 | 7.4 |
| 2026年9月 | 3787345 | Security Misconfiguration vulnerability due to use of Apache Log4j in SAP Commerce Cloud (Search and Navigation) | 中 | 5.9 |
| 2026年8月 | 3771065 | Improper Authorization in SAP Commerce Cloud (Data Hub Adapter) | 严重 | 10.0 |
| 2026年8月 | 3773203 | Potential buffer overflow vulnerability affects SAP Commerce Cloud in public‑cloud deployments with NGINX | 高 | 8.1 |
| 2026年8月 | 3757815 | Potential Information Disclosure vulnerability in SAP Commerce Cloud (Bouncy Castle Java library) | 中 | 6.5 |
| 2026年8月 | 3778462 | Security Vulnerabilities in SAP Commerce Cloud (Search and Navigation) | 中 | 4.8 |
| 2026年7月 | 3753495 | Insecure Sample Credentials in SAP Commerce Cloud | 严重 | 9.1 |
| 2026年7月 | 3763800 | Multiple vulnerabilities in Apache Tomcat within SAP Commerce Cloud | 高 | 8.1 |
| 2026年6月 | 3747484 | Multiple vulnerabilities in Apache Tomcat within SAP Commerce Cloud | 高 | 7.4 |
| 2026年5月 | 3733064 | Missing authentication check in SAP Commerce cloud configuration | 严重 | 9.6 |
| 2026年5月 | 3716450 | Potential Improper Certificate Validation in SAP Commerce Cloud (Apache Log4j) | 中 | 4.8 |
| 2026年2月 | 3692405 | Race Condition in SAP Commerce Cloud | 高 | 7.4 |
| 2026年2月 | 3689543 | Race condition vulnerability in SAP Commerce Cloud | 中 | 5.9 |
| 2026年2月 | 3687771 | Information Disclosure vulnerability in SAP Commerce Cloud | 中 | 5.3 |
| 2025年12月 | 3683579 | Multiple vulnerabilities in Apache Tomcat within SAP Commerce Cloud | 严重 | 9.6 |
| 2025年10月 | 3664466 | Denial of service (DOS) in SAP Commerce Cloud (Search and Navigation) | 高 | 7.5 |
| 2025年10月 | 3634724 | Directory Traversal vulnerability in SAP Commerce Cloud | 中 | 5.3 |
| 2025年9月 | 3632154 | Potential Improper Resource Release vulnerability in SAP Commerce Cloud | 低 | 3.1 |
| 2025年4月 | 3590984 | Time-of-check Time-of-use (TOCTOU) Race Condition vulnerability in Apache Tomcat within SAP Commerce Cloud | 高 | 8.1 |
| 2025年4月 | 3543274 | Potential information disclosure vulnerability in SAP Commerce Cloud (Public Cloud) | 中 | 6.8 |
| 2025年4月 | 3539465 | Information Disclosure Vulnerability in SAP Commerce Cloud | 中 | 4.2 |
| 2025年3月 | 3569602 | Cross-Site Scripting (XSS) vulnerability in SAP Commerce (Swagger UI) | 高 | 8.8 |
| 2025年3月 | 3566851 | Multiple vulnerabilities in Apache Tomcat within SAP Commerce Cloud | 高 | 8.6 |
| 2025年2月 | 3555364 | SameSite Defense in Depth not applied for some cookies in SAP Commerce | 中 | 6.8 |
| 2025年2月 | 3559510 | Missing Defense in Depth Against Clickjacking in SAP Commerce (Backoffice) | 中 | 6.8 |
| 2025年2月 | 3540273 | Multiple vulnerabilities in Apache Solr within SAP Commerce Cloud | 中 | 5.5 |
| 2024年12月 | 3535451 | Information Disclosure vulnerability in SAP Commerce Cloud | 低 | 2.7 |
| 2024年9月 | 3459935 | Information Disclosure Vulnerability in SAP Commerce Cloud | 高 | 7.4 |
| 2024年9月 | 3430336 | Information Disclosure vulnerability in SAP Commerce Cloud | 中 | 5.9 |
| 2024年8月 | 3459935 | Information Disclosure Vulnerability in SAP Commerce Cloud | 高 | 7.4 |
| 2024年8月 | 3471450 | Information Disclosure Vulnerability in SAP Commerce | 中 | 5.3 |
| 2024年7月 | 3490515 | Improper Authorization Checks on Early Login Composable Storefront B2B sites of SAP Commerce | 高 | 7.2 |
| 2024年5月 | 3455438 | Multiple vulnerabilities in SAP CX Commerce | 严重 | 9.8 |
| 2024年3月 | 3346500 | Improper authentication in SAP Commerce Cloud | 高 | 8.8 |
| 2023年12月 | 3394567 | Improper Access Control vulnerability in SAP Commerce Cloud | 高 | 8.1 |
| 2023年8月 | 3346500 | Improper authentication in SAP Commerce Cloud | 高 | 8.8 |
| 2023年8月 | 3341934 | Information Disclosure vulnerability in SAP Commerce (OCC API) | 中 | 5.9 |
| 2023年5月 | 3320145 | Denial of service (DOS) in SAP Commerce | 高 | 7.5 |
| 2023年5月 | 3321309 | Information Disclosure vulnerability in SAP Commerce (Backoffice) | 高 | 7.5 |
| 2023年4月 | 3316509 | Remote Code Execution vulnerability in SAP Commerce | 中 | 4.7 |